Bộ Y tế yêu cầu bảo mật cao trong hệ thống thông tin quản lý khám, chữa bệnh

Theo Thông tư, Hệ thống thông tin quản lý hoạt động khám, chữa bệnh phải được xây dựng, quản lý tập trung, thống nhất từ trung ương đến địa phương. Hệ thống này cần đảm bảo hoạt động liên tục, ổn định, thông suốt, đồng thời lưu trữ dữ liệu lâu dài để đáp ứng nhu cầu khai thác, sử dụng của các cơ quan, tổ chức, cá nhân theo quy định pháp luật. Cụ thể, hệ thống sẽ cung cấp các tính năng cơ bản như nhập thông tin hoạt động khám, chữa bệnh qua các biểu mẫu quản lý, xây dựng báo cáo động với các hình thức như bảng, sơ đồ, biểu đồ, đồ thị trực quan.

Đáng chú ý, Thông tư yêu cầu hệ thống công khai, cập nhật thông tin theo quy định của Luật Khám bệnh, chữa bệnh năm 2023, bao gồm giấy phép hoạt động, kết quả đánh giá chất lượng của cơ sở khám chữa bệnh, thời gian làm việc của các nhân viên y tế, cũng như các thông tin về giá dịch vụ khám, chữa bệnh, chăm sóc sức khỏe. Hệ thống còn quản lý các thông tin về ra viện của bệnh nhân, tỷ lệ mắc bệnh, tử vong, cũng như phân tích dữ liệu bệnh tật theo các yếu tố như độ tuổi, giới tính, nghề nghiệp, dân tộc, địa phương.

Ngoài ra, hệ thống cũng quản lý các thông tin quan trọng khác như nguyên nhân tử vong tại cơ sở y tế, thông tin về giấy phép hành nghề của bác sĩ và các dữ liệu liên quan đến chất lượng dịch vụ y tế, bao gồm kết quả đánh giá sự hài lòng của người bệnh và nhân viên y tế. Hệ thống còn hỗ trợ quản lý các phác đồ điều trị, quy trình kỹ thuật, chăm sóc sức khỏe tại từng cơ sở y tế.

Thông tin trong hệ thống sẽ bao gồm các dữ liệu về người bệnh, sức khỏe cá nhân, và các thông tin về người hành nghề, người thực hành khám, chữa bệnh và cơ sở khám, chữa bệnh. Cụ thể, thông tin người bệnh sẽ bao gồm các chi tiết về quá trình điều trị, thuốc sử dụng, các chỉ số lâm sàng, cận lâm sàng. Thông tin về người hành nghề sẽ bao gồm họ tên, bằng cấp chuyên môn, số giấy phép hành nghề, phạm vi hành nghề và các thông tin về vị trí công tác, thời gian hành nghề. Thông tin về cơ sở khám, chữa bệnh sẽ bao gồm giấy phép hoạt động, chất lượng dịch vụ, cơ sở vật chất và thông tin về giường bệnh, giá dịch vụ, và các chi phí khám chữa bệnh.

Một điểm quan trọng của Thông tư là yêu cầu bảo mật và tính hợp pháp trong việc khai thác, sử dụng dữ liệu từ hệ thống. Các cơ quan, tổ chức, cá nhân sử dụng dữ liệu phải đảm bảo tuân thủ các mục đích sử dụng đã đăng ký với cơ quan quản lý, bảo vệ tính chính xác, bảo mật của dữ liệu. Bộ Y tế là cơ quan chủ quản của hệ thống này, có trách nhiệm xây dựng, duy trì, chia sẻ dữ liệu phục vụ công tác quản lý nhà nước, chiến lược chính sách y tế và đáp ứng nhu cầu khai thác dữ liệu của tổ chức, cá nhân.

Thông tư cũng quy định việc kết nối, chia sẻ dữ liệu y tế giữa các cơ sở phải đảm bảo tuân thủ các quy định bảo mật, an ninh mạng, bảo vệ dữ liệu cá nhân. Việc chia sẻ dữ liệu phải bảo đảm tính toàn vẹn và sẵn sàng trong suốt quá trình truyền tải, sử dụng, ngăn ngừa các rủi ro như truy cập trái phép, rò rỉ hoặc làm giả thông tin cá nhân và dữ liệu y tế. Mọi kết nối, chia sẻ dữ liệu phải được thực hiện trong khuôn khổ pháp lý, đảm bảo chỉ phục vụ cho các mục đích hợp pháp và không bị lạm dụng.

Với các yêu cầu này, Thông tư 38/2024/TT-BYT không chỉ tập trung vào việc xây dựng một hệ thống thông tin quản lý khám, chữa bệnh hiệu quả, còn bảo vệ quyền lợi của người bệnh và đảm bảo tính bảo mật tuyệt đối đối với các thông tin y tế nhạy cảm.